大数据安全问题及应对思路研究

大数据安全问题及应对思路研究

随着互联网、物联网、云计算等技术的快速发展，全球数据量出现爆炸式增长。与此同时，云计算为这些海量的多样化数据提供了存储和运算平台，分布式计算等数据挖掘技术又使得大数据分析规律、研判趋势的能力大大增强。在大数据不断向各个行业渗透、深刻影响国家的政治、经济、民生和国防的同时，其安全问题也将对个人隐私、社会稳定和国家安全带来巨大的潜在威胁，如何应对面临巨大挑战。

一、大数据安全关键问题

随着数字化进程不断深入，大数据逐步渗透至金融、汽车、制造、医疗等各个传统行业，甚至到社会生活的每个角落，大数据安全问题影响也日益增大。

（一）国家数据资源大量流失。互联网海量数据的跨境流动，加剧了大数据作为国家战略资源的大量流失，全世界的各类海量数据正在不断汇总到美国，短期内还看不到转变的迹象。随着未来大数据的广泛应用，涉及国家安全的政府和公用事业领域的大量数据资源也将进一步开放，但目前由于相关配套法律法规和监管机制尚不健全，极有可能造成国家关键数据资源的流失。

（二）大数据环境下用户隐私安全威胁严重。随着大数据挖掘分析技术的不断发展，个人隐私保护和数据安全变得非常紧迫。一是大数据环境下人们对个人信息的控制权明显下降，导致个人数据能够被广泛、详实的收集和分析。二是大数据被应用于攻击手段，黑客可最大限度地收集更多有用信息，为发起攻击做准备，大数据分析让黑客的攻击更精准。三是随着大数据技术发展，更多信息可以用于个人身份识别，个人身份识别信息的范围界定困难，隐私保护的数据范围变得模糊。四是以往建立在“目的明确、事先同意、使用限制”等原则之上的个人信息保护制度，在大数据场景下变得越来越难以 *** 作。

（三）基于大数据挖掘技术的国家安全威胁日益严重。大数据时代美国情报机构已抢占先机，美国通过遍布在全球的国安局监听机构如地面卫星站、国内监听站、海外监听站等采集各种信息，对采集到的海量数据进行快速预处理、解密还原、分析比对、深度挖掘，并生成相关情报，供上层决策。2013年6月底，美中情局前雇员斯诺登爆料，美国情报机关通过思科路由器对中国内地移动运营商、中国教育和科研计算机网等骨干网络实施长达4年之久的长期监控，以获取网内海量短信数据和流量数据。

（四）基础设施安全防护能力不足引发数据资产失控。一是基础通信网络关键产品缺乏自主可控，成为大数据安全缺口。我国运营企业网络中，国外厂商设备的现网存量很大，国外产品存在原生性后门等隐患，一旦被远程利用，大量数据信息存在被窃取的安全风险。二是我国大数据安全保障体系不健全，防御手段能力建设处于起步阶段，尚未建立起针对境外网络数据和流量的监测分析机制，对棱镜监听等深层次、复杂、高隐蔽性的安全威胁难以有效防御、发现和处置。

二、国外大数据安全相关举措及我国应对思路

目前世界各国均通过出台国家战略、促进数据融合与开放、加大资金投入等推动大数据应用。相比之下，各国在涉及大数据安全方面的保障举措则起刚刚起步，主要集中在通过立法加强对隐私数据的保护。德国在2009年对《联邦数据保护法》进行修改并生效，约束范围包括互联网等电子通信领域，旨在防止因个人信息泄露导致的侵犯隐私行为；印度在2012年批准国家数据共享和开放政策的同时，通过拟定非共享数据清单以保护涉及国家安全、公民隐私、商业秘密和知识产权等数据信息；美国在2014年5月发布《大数据：把握机遇，守护价值》白皮书表示，在大数据发挥正面价值的同时，应该警惕大数据应用对隐私、公平等长远价值带来的负面影响，建议推进消费者隐私法案、通过全国数据泄露立法、修订电子通信隐私法案等。

我国在布局、鼓励和推动大数据发展应用的同时，也应提早谋划、积极应对大数据带来的安全挑战，从战略制定、法律法规、基础设施防护等方面应对大数据安全问题。

（一）将大数据资源保护上升为国家战略，建立分级分类安全管理机制。一是把数据资源视为国家战略资源，将大数据资源保护纳入到国家网络空间安全战略框架中，构建大数据环境下的信息安全体系，提高应急处置能力和安全防范能力，提升服务能力和运作效率。二是通过国家层面的战略布局，明确大数据资源保护的整体规划和近远期重点工作。三是对国内大数据资源按实施分级分类安全保护思路，保障数据安全、可靠，积极开展大数据安全风险评估工作，针对不同级别大数据特点加强安全防范。五是尽快制定不同级别的大数据采集、存储、备份、迁移、处理和发布等关键环节的安全规范和标准，配套完善相应的监管措施。

（二）完善法律法规，加大个人信息保护监管力度。一是积极推动个人信息保护法律的立法工作，探索通过技术标准、行业自律等手段解决法律出台前的个人信息保护问题。加快《网络安全法》的出台，在《网络安全法》中对电信和互联网行业用户信息保护作出明确法律界定，为相关工作开展提供法律依据。二是加强对个人隐私保护的行政监管，同时要加大对侵害个人隐私行为的打击力度，建立对个人隐私保护的测评机制，推动大数据行业的自律和监督。

（三）加强国家信息基础设施保护，提升大数据安全保障与防范能力。一是促进技术研究和创新，通过加大财政支持力度，激励关系国家安全和稳定的政府和国有企事业单位采用安全可控的产品，提升我国基础设施关键设备的安全可控水平。二是加强大数据信息安全系统建设，针对大数据的收集、处理、分析、挖掘等过程设计与配置相应的安全产品，并组成统一的、可管控的安全系统，推动建立国家级、企业级的网络个人信息保护态势感知、监控预警、测评认证平台。三是充分利用大数据技术应对网络攻击，通过大数据处理技术实现对网络异常行为的识别和分析，基于大数据分析的智能驱动型安全模型，把被动的事后分析变成主动的事前防御；基于大数据的网络攻击追踪，实现对网络攻击行为的溯源。

以上是小编为大家分享的关于大数据安全问题及应对思路研究的相关内容，更多信息可以关注环球青藤分享更多干货

观察物联网产业的发展规模最直观的数据就是“物联网终端连接数”，从连接数看，据前瞻产业研究院统计数据显示，2015年我国物联网链接数量为639亿个，截止至到2017年我国物联网链接数量达到了1535亿个，相比2016年增长了698%。初步预计2018年我国物联网链接数量突破20亿个，在2019年我国物联网链接数量将达3125亿个，同比增长3852%。并预测在2020年我国物联网链接数量将达到40亿个，相比2017年增长约160%，而且这还是产业视角的保守估计，从物联网的连接构成看，目前应用最多三个方向为智能硬件、智能家电和智能计量，细分行业中智能家居和智能安防的发展最快，这一切应该与巨头的推动有关。

5G落地将推动社会迈入万物互联物联网时代

从中国高层的多次部署，到资本市场的资金热捧，近期最受舆论关注的概念之一莫过于“新基建”。其中，5G被多次提及，成为“新基建”的主要抓手。作为颠覆性技术，5G的落地将推动社会迈入万物互联的物联网时代。

物联网融合各行各业推动智能化转型

物联网作为全新的连接方式，近年来呈现突飞猛进的发展态势。在中国，物联网的大规模应用与新一轮科技与产业变革融合发展，预计2022年，中国物联网行业市场规模将超过724万亿元。他表示，各行各业的智能化转型如火如荼，物联网作为连接人、机器和设备的关键支撑技术，应加快推动布局，抓智能化转型机遇。

物联网行业就业前景怎样

根据报告，当前中国物联网产业主要采取重点地区率先试点，其他地区逐步跟进的方法来推动发展。因此，物联网安装调试人员的就业以一二线大城市、经济发达地区及无锡、杭州等试点地区为主。随着产业发展，尤其是5G技术在多个城市展开试点，二三线城市也在积极布局物联网产业试点规划，就业形势会越来越好。

得益于国家政策的大力支持和越来越多企业的频频布局，中国物联网产业快速发展，对相关人才的需求也持续增长。调查预测，未来5年物联网安装调试员人才需求量近500万人。

——以上数据及分析请参考于前瞻产业研究院《中国物联网行业细分市场需求与投资机会分析报告》。

说到物联网，肯定是要与当今发展迅速的信息技术关联到一块，物联网是新一代信息技术的重要组成部分之一，同时也是当前快速发展的信息化时代的重要发展内容及阶段，它的英文名字是：Internet of things(IoT)，解释也可以通俗易懂点，就是物物相连的互联网组成了物联网。物联网凭借着只能感知、部分识别技术、通信感知技术等等技术广泛的应用于各种网络应用中，这样的发展也被称为世界信息产业发展的第三次浪潮。物联网的核心是应用创新能力。所以把握好了用户的感受，以用户为核心那么物联网技术必定会有非常好的前景。
其实物联网技术不是对现在的技术加以翻新革命，而是通过对现有相关技术的综合运用，目前有很多大学已经开设了物联网相关专业，其实物联网专业是一个比较混杂的学科，涉及到计算机课程、通信技术课程、电子技术课程、测控技术课程等专业性较强的专业基础知识，可能有的学校会开设一些管理学和软件开发等方面的课程知识。相关专业也开设了有6-7年左右了，很多学校也专门制定了物联网人才培养方案，学生需要学习包括基础课程、计算机系列课程、信息与通信技术、数模电技术、物联网技术及应用、物联网安全、嵌入式等等相关技术，另外做物联网开发、IT开发的人员，都需要对外语能力有一定要求，因为很多产品芯片资料都是外文的，需要保证可以读得懂才行。另外，因为物联网专业是们交叉学科，涉及到的技术非常多，所以在本科阶段如果想深入学习这些知识的话难度很大，所以面对找工作来说不仅要求学历，而且技术深度专业方向、应用能力都是企业用人的标准。
物联网将是下一个推动世界高速发展的“重要生产力”，是继通信网之后的另一个万亿级市场。业内专家认为，物联网一方面可以提高经济效益，大大节约成本。我国也正在高度关注、重视物联网的研究，工业和信息化部会同有关部门，在新一代信息技术方面正在开展研究，以形成支持新一代信息技术发展的政策措施。
随着物联网技术的不断发展和市场规模的不断扩大，其已经成为全球各国的技术及产业创新的重要战略。美国提出“智慧地球”概念，引发全球物联网关注热潮，将物联网上升为国家创新战略的重点之一。先进的硬件设计制造技术，已经趋于完善的通信互联网络均为物联网的发展创造了良好的条件。目前，美国已经开始在工业、农业、军事、医疗、环境监测、建筑、空间和海洋探索等领域开展物联网应用积累。
我国就物联网发展也做出了多项国家政策及规划，推进物联网产业体系不断完善。《物联网“十二五”发展规划》、《关于推进物联网有序健康发展的指导意见》、《关于物联网发展的十个专项行动计划》，以及近期颁发的《中国制造2025》等多项政策不断出台，并指出“掌握物联网关键核心技术，基本形成安全可控、具有国际竞争力的物联网产业体系，成为推动经济社会智能化和可持续发展的重要力量。”在物联网发展热潮以及相关政策的推动下，我国物联网产业将持续保持高速增长态势，虽然增长率近年略有下降，但仍保持在23%以上的增长速度，到2015年，我国物联网产业规模已经超过7500亿元。预计未来几年，我国物联网产业将呈加速增长态势，预计到2020年，我国物联网产业规模超过15000亿元。
我国目前在物联网应用中的工业、医疗、交通、金融以及安防等方面都得到了相应的发展。当今很多的产品其实都离不开物联网技术，比如我们身边的共享单车、进出地铁站需要刷卡的射频技术、手机移动端的考勤管理软件、小米的智能家居产品等等都是物联网技术的产品。物联网产品就在我们身边，未来只要有人生存的地方就必定会有嵌入式产品、物联网产品存在，这些产品与人类是脱离不了的。
以上由物联传媒转载，如有侵权联系删除

---